Skip to content
OpenAdvisories
Low WID-SEC-2024-0724 1 CVE

xpdf: Schwachstelle ermöglicht Denial of Service

Published Mar 26, 2024 · Updated Nov 19, 2025 · Revision 3 · de-DE

Vendor: Fedora Product: Linux Platform: Linux Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in xpdf ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Mit Xpdf können PDF-Dokumente betrachtet werden. Dieser PDF-Betrachter ist zudem auch für Microsoft Windows verfügbar.

Vulnerabilities 1

  • Low 2.9
    CVE-2024-2971

    Out-of-bounds array access due to negative object numbers in indirect references in Xpdf 4.05

    Out-of-bounds array write in Xpdf 4.05 and earlier, triggered by negative object number in indirect reference in the input PDF file.

    Xpdf Xpdf ipe xpdf Ubuntu

Revision history

  1. #3

    Neue Updates von Fedora aufgenommen

  2. #2

    Produktzuordnung überprüft

  3. #1

    Initiale Fassung

References